Akamai:勒索软件、Web应用程序与API流量的安全趋势

2022-06-14 09:27:27   来源:Techweb

Akamai近日在2022 年 RSA 大会上发布三份全新研究报告。这些深度分析报告专注于网络安全的三大关键领域:勒索软件、Web 应用程序与 API,以及 DNS 流量。

这三份报告将最为主要的安全趋势联系在一起,准确描绘出了现代攻击环境,分析集中关注攻击趋势和技术,以及解决当今最紧迫网络安全问题的解决方案。

每份报告的重点内容包括:

《Akamai 勒索软件威胁报告》:勒索软件即服务 (RaaS) 攻击(包括来自 Conti 勒索软件团伙发起的攻击)日渐猖獗,Akamai 分析并发现了勒索软件攻击者近期所用方法、工具和技术中的一些有效组件,并得出一些结论。主要发现包括:

在得逞的Conti攻击中,有 60% 的攻击对象是美国公司,30% 的攻击发生在欧盟。

通过对攻击目标行业的分析,Akamai主要发现了供应链中断、关键基础架构影响以及供应链网络攻击等风险。

在得逞的 Conti 攻击中,大多数攻击的目标都是收入在 1 千万美元到 2.5 亿美元之间的企业。

虽然该团伙的手段、技术和过程 (TTP) 广为人知,但仍然非常有效,这表明这些 TTP 也会成为其他黑客使用的攻击方法。但企业只要能够实施正确的抵御措施,便可防范这些攻击。

报告中重点强调了Conti 攻击中的黑客攻击和手动传播,而非加密,这促使网络防御者也将重点放在网络杀伤链 (KillChain),而不是加密阶段。

《Akamai Web 应用程序和 API 威胁报告》:在 2022 年上半年,Akamai 观察到全球 Web 应用程序和 API 攻击显著增加,迄今为止,攻击尝试已超过 90 亿次。Akamai 的主要观察如下:

2022 年上半年,针对 Akamai 客户发起的 Web 应用程序攻击尝试年同比增加超300% ,这是 Akamai 迄今为止看到的最高增幅。

LFI 攻击现已超过 SQLi 攻击,成为最主要的 WAAP 攻击媒介,年同比增加近 400%。

2022 年年初至今,受影响最大的行业是商贸行业,在近期攻击活动中占比 38%,而增幅最大的是科技行业。

《Akamai DNS 流量威胁报告》: Akamai 每天分析超过 7 万亿次 DNS 查询,并主动识别和阻止恶意软件、勒索软件、网络钓鱼和僵尸网络等各种威胁,Akamai 研究人员依托于由此获得的海量数据,得出如下分析结论:

在所监测的设备中,超过十分之一的比例至少与恶意软件、勒索软件、网络钓鱼以及命令和控制 (C2) 相关域通信过一次。

网络钓鱼流量表明,大多数攻击目标都是滥用和模仿科技 (31%) 与金融 (32%) 品牌的欺诈攻击的受害者。

研究报告中分析了超 10,000 个恶意 JavaScript (所涵盖的威胁包括恶意软件植入程序、网络钓鱼页面、欺诈软件和加密挖矿恶意软件),并且发现其中至少有 25% 使用了 JavaScript 混淆技术来规避检测。

关键词: 深度分析报告 三大关键领域 网络安全 勒索软件

精彩阅读

Akamai:勒索软件、Web应用程序与API流量的安全趋势

资讯

Akamai近日在2022 年 RSA 大会上发布三份全新研究报告。这些深度分析报告专注于网络安全的三大关键领域:勒索软件、Web 应用程序与 AP

热消息:花房之困:在错误时机讲过期故事

资讯

花房之困:在错误时机讲过期故事,秀场直播的故事为什么难以打动投资者了?

每日速递:从罗永浩到董宇辉,直播间的尽头是新东方

资讯

从罗永浩到董宇辉,直播间的尽头是新东方,​新东方真的活了?

【速看料】融资 | 「默达生物」完成上亿元融资,基于免疫代谢靶点开发小分子创新药

资讯

融资|「默达生物」完成上亿元融资,基于免疫代谢靶点开发小分子创新药,默达生物基于最新的免疫代谢生物理论前沿成果,发现了一系列代谢蛋白酶

【新要闻】Web3.0撕裂资本圈

资讯

Web3 0撕裂资本圈,Web3 0霸屏,又一个概念火了。

快播:融资 | 「六度智囊」完成千万级A轮融资,36氪领投

资讯

融资|「六度智囊」完成千万级A轮融资,36氪领投,六度智囊于2018年在杭州成立,是一家以专家网络为核心服务的动态知识搜索平台。

观焦点:对话罗永浩:再创业可能后悔,不再创业百分之百后悔

资讯

对话罗永浩:再创业可能后悔,不再创业百分之百后悔,一个被理想化了的理想主义者、一个更成熟的创业者、一个更合格的商人。

最新快讯!比亚迪市值突破万亿大关;宁德时代澄清市场传闻;滴滴收购国机智骏传闻被否|每周撩车

资讯

比亚迪市值突破万亿大关;宁德时代澄清市场传闻;滴滴收购国机智骏传闻被否|每周撩车,《撩车》是创业邦旗下的汽车栏目,我们将以全新的内容形

苹果正在研发15英寸MacBookAir 最早明年发布

资讯

据国外媒体报道,知情人士称,苹果公司正在开发一款新的15英寸MacBook Air,这款产品将搭载苹果自研的M2芯片,最早将于明年春天发布。据外

GoogleChrome浏览器内置网络钓鱼检测功能

资讯

Google Chrome 浏览器内置网络钓鱼检测功能,可扫描页面以查看它们是否与已知的假冒或恶意网站匹配。现在这项技术再次获得强化,Google

财富

Akamai:勒索软件、Web应用程序与API流量的安全趋势

资讯

Akamai近日在2022 年 RSA 大会上发布三份全新研究报告。这些深度分析报告专注于网络安全的三大关键领域:勒索软件、Web 应用程序与 AP

热消息:花房之困:在错误时机讲过期故事

资讯

花房之困:在错误时机讲过期故事,秀场直播的故事为什么难以打动投资者了?

每日速递:从罗永浩到董宇辉,直播间的尽头是新东方

资讯

从罗永浩到董宇辉,直播间的尽头是新东方,​新东方真的活了?

【速看料】融资 | 「默达生物」完成上亿元融资,基于免疫代谢靶点开发小分子创新药

资讯

融资|「默达生物」完成上亿元融资,基于免疫代谢靶点开发小分子创新药,默达生物基于最新的免疫代谢生物理论前沿成果,发现了一系列代谢蛋白酶

【新要闻】Web3.0撕裂资本圈

资讯

Web3 0撕裂资本圈,Web3 0霸屏,又一个概念火了。

快播:融资 | 「六度智囊」完成千万级A轮融资,36氪领投

资讯

融资|「六度智囊」完成千万级A轮融资,36氪领投,六度智囊于2018年在杭州成立,是一家以专家网络为核心服务的动态知识搜索平台。

观焦点:对话罗永浩:再创业可能后悔,不再创业百分之百后悔

资讯

对话罗永浩:再创业可能后悔,不再创业百分之百后悔,一个被理想化了的理想主义者、一个更成熟的创业者、一个更合格的商人。

最新快讯!比亚迪市值突破万亿大关;宁德时代澄清市场传闻;滴滴收购国机智骏传闻被否|每周撩车

资讯

比亚迪市值突破万亿大关;宁德时代澄清市场传闻;滴滴收购国机智骏传闻被否|每周撩车,《撩车》是创业邦旗下的汽车栏目,我们将以全新的内容形

苹果正在研发15英寸MacBookAir 最早明年发布

资讯

据国外媒体报道,知情人士称,苹果公司正在开发一款新的15英寸MacBook Air,这款产品将搭载苹果自研的M2芯片,最早将于明年春天发布。据外

GoogleChrome浏览器内置网络钓鱼检测功能

资讯

Google Chrome 浏览器内置网络钓鱼检测功能,可扫描页面以查看它们是否与已知的假冒或恶意网站匹配。现在这项技术再次获得强化,Google

全球十大IC设计公司2022年一季度销售额排名出炉

近日,TrendForce集邦咨询统计了全球十大IC设计公司2022年第一季度销售额排名。高通位居榜首,英伟达、博通分居二三位,AMD在完成收购赛灵

视点!阿里国际站夏季网交会正式上线

据介绍,本届夏季网交会还将首次解锁数字展会三大亮点,包括沉浸式新品发布会、数字逛展新体验和四大行业一站式服务。

热门看点:运营商时不时迎来一波中层领导大洗牌,背后有何用意?

不管在体制内还是体制外,新领导上任无一例外都会对单位进行洗牌,局部或全盘调整人事工作。其中,中层便是调整突破口。

每日短讯:北美矿业专栏(四):纽约州禁止比特币挖矿的历史脉络 会否引发效仿?

6月3日,美国纽约州参议院通过为期两年的加密挖矿暂停法案,可能成为美国第一个在法律上禁止加密货币开采的州。

动态:三年还清6个亿,宣布退出网络社交!AR是罗永浩的“解药”吗?

要想成为全球的明星企业,要的不仅仅只是情怀,扎实地做好基本功,研究好产品,用产品征服用户,这才是未来唯一能走通的路。

华盛顿地铁站首次亮相为视障人士扩展旅行路线

5月25日消息,一款旨在帮助视障人士或盲人行人使用公共交通工具的应用程序在华盛顿地铁站首次亮相。该应用程序名为Waymap,旨在为盲人和视

2022年情况又要变了!华硕高管:今年PC恐怕要供过于求

这两年来,由于疫情导致的居家办公及远程教育需求爆发,一直在下跌的PC市场枯木逢春,2021年更是创下了2012年以来的最快增长,然而2022年情

垃圾佬的心头好!西数新款固态盘SN740曝光

对于DIY垃圾佬来说,散片、拆机件、工包……这些名词怕是并不陌生。本周,西数推出了主要供应OEM厂商的新款固态盘SN740。SN740升级到了第五

虚假宣传、误导消费者 倍至冲牙器关联公司被处罚

后来者要想在激烈的市场竞争中立足,如果可以背靠巨头享受大树底下好乘凉的红利,那自然是皆大欢喜,没有这个福气,也大可凭借自己一步一个

吉利几何EX3功夫牛高居榜首,4月投诉量230起

近日,车质网发布了2022年4月车型投诉排行八卦(前30名),其中有不少产品的出现属实让人没想到。具体来看,吉利几何EX3功夫牛高居榜首,4月

“说好了未达到目标全额退款,结果都是骗人的!”

春天不减肥,夏天徒伤悲。一波减肥大军抱着坚定的信念踏上征途,发现身边各式各样的高端减肥训练营正打着健康减肥封闭管理保质保量包吃包住